آمازون اعلام کرد که کمپین حفره آبشخور فرصت‌طلبانه‌ای را که توسط بازیگران APT29 مرتبط با روسیه به عنوان بخشی از تلاش‌های جمع‌آوری اطلاعاتشان سازماندهی شده بود، شناسایی و مختل کرده است. این کمپین از وب‌سایت‌های به خطر افتاده برای هدایت بازدیدکنندگان به زیرساخت مخرب استفاده می‌کرد تا کاربران را فریب دهد و آنها را وادار کند دستگاه‌های تحت کنترل مهاجم را از طریق کد دستگاه مایکروسافت تأیید کنند
سرور به‌روزرسانی متروکه مرتبط با نرم‌افزار ویرایشگر روش ورودی (IME) Sogou Zhuyin توسط مهاجمان به عنوان بخشی از کمپین جاسوسی برای تحویل چندین خانواده بدافزار از جمله C6DOOR و GTELAM در حملات عمدتاً هدف‌گیری کاربران در سراسر آسیای شرقی مورد استفاده قرار گرفت
تیم امنیت Sangoma FreePBX هشداری درباره آسیب‌پذیری zero-day فعالانه مورد سوءاستفاده در FreePBX صادر کرده که بر سیستم‌های دارای پنل کنترل مدیریت (ACP) در معرض اینترنت عمومی تأثیر می‌گذارد.
مقامات هلند و ایالات متحده اعلام کردند که بازارگاه غیرقانونی VerifTools که اسناد هویت جعلی را به مجرمان سایبری در سراسر جهان می‌فروخت، منحل شده است.
گوگل فاش کرده که موج اخیر حملات هدف‌گیری نمونه‌های سیلزفورس از طریق سیلزلافت دریفت دامنه بسیار گسترده‌تری نسبت به آنچه قبلاً تصور می‌شد دارد و اعلام کرده که تمام یکپارچه‌سازی‌ها را تحت تأثیر قرار می‌دهد.
73مایکروسافت هیچ ارتباطی بین به‌روزرسانی امنیتی KB5063878 آگوست ۲۰۲۵ و گزارش‌های مشتریان در مورد خرابی و مشکلات خرابی داده‌ها که بر حافظه‌های SSD و هارد دیسک‌های HDD تأثیر می‌گذارد، پیدا نکرده است.
محققان امنیت سایبری کمپینی از جرایم سایبری را کشف کرده‌اند که از ترفندهای تبلیغات مخرب برای هدایت قربانیان به سایت‌های تقلبی استفاده می‌کند تا بدافزار سارق اطلاعات جدیدی به نام TamperedChef را تحویل دهد.
محققان امنیت سایبری حفره‌ای در بازار Visual Studio Code کشف کرده‌اند که به عوامل تهدید اجازه استفاده مجدد از نام‌های افزونه‌های قبلاً حذف شده را می‌دهد.
گوگل گزارش می‌دهد که نقض امنیتی Salesloft Drift بزرگ‌تر از آنچه در ابتدا تصور می‌شد است و هشدار می‌دهد که مهاجمان از توکن‌های OAuth سرقت شده برای دسترسی به حساب‌های ایمیل Google Workspace علاوه بر داده‌های Salesforce استفاده کرده‌اند.
دفتر کنترل دارایی‌های خارجی وزارت خزانه‌داری آمریکا دو فرد و دو شرکت مرتبط با طرح‌های کارگران فناوری اطلاعات کره شمالی را که به هزینه سازمان‌های آمریکایی فعالیت می‌کنند، تحریم کرده است.
